Chystá se bič na firmy! Za špatnou ochranu osobních dat obří pokuta

Chystá se bič na nepoctivé podnikatele. Od května příštího roku začíná platit nové nařízení o ochraně osobních údajů. Podniky, které zajistí nedostatečnou ochranu osobních údajů zákazníků, čekají pokuty až ve výši 20 milionů euro, což je v přepočtu asi 550 milionů korun. Informuje o tom web BusinessInfo.cz.

Podnik tak může být potrestán klidně i za špatně zabezpečenou excelovou tabulku s kontakty na zákazníky. Nově budou muset být o každém případu narušení bezpečnosti, úniku dat či neoprávněné manipulaci s nimi klienti firmy informování.

Další novinkou je povinnost zavést odpovídající bezpečnostní technologie. Budou stanoveny požadavky na úroveň zabezpečení, ne konkrétní technologie. "Svědčí to o strategickém přístupu EU, který má firmy přimět, aby o bezpečnosti přemýšlely velmi komplexně," řekl pro BusinessInfo.cz Robin Bay ze společnosti Trend Micro.

Nejvýrazněji se novinka dotkne e-shopů, které s údaji zákazníků pracují nejčastěji. Hlavním cílem nařízení je dát lidem větším kontrolu nad tím, jak se zachází s jejich citlivými osobními údaji a zároveň jim poskytnout větší ochranu. Jedná se především o jméno, adresu, datum narození, rodné číslo či údaje o platební kartě. Nově se mezi osobní údaje bude počítat také e-mail, IP adresa nebo tzv. cookie v zařízení uživatele, novou kategorií jsou genetické a biometrické údaje.

Podle BussinessInfo.cz budou mít lidé přístup k datům, která o nich společnosti shromažďují. Zároveň budou mít právo požádat o smazání či zapomenutí osobních údajů, pokud nebude existovat další právní důvod pro jejich zpracování. 

Firmy budou muset zároveň dokumentovat, že zpracovávají pouze takové údaje, které jsou ke konkrétnímu účelu nezbytně nutné. Záznamy pak budou muset na žádost zpřístupnit dozorovým orgánům, které budou všechny povinné operace monitorovat.